битрикс жжет

Я херею. битрик, посаженный в свежий битрикс окружение (с php ветки 5.3), при запуске сканера безопасности сообщает:

Используется опасная версия php       Важно!
Текущая версия php, предположительно содержит ряд критичных уязвимостей
Необходимо обновить php до последней стабильной версии или как минимум до версии не ниже 5.4.0

При этом в битрикс окружении стоит 5.3.3, пруф с офсайта:

Автоматически устанавливаемое и настраиваемое ПО:

• mysql-server 5.*
• web-server (Apache 2.2.*)
• php 5.3.*
• nginx 1.4.*
• memcached
• stunnel
• catdoc
• xpdf
• munin
• nagios
• sphinx

Просто ппц. При этом на их форуме куча негатива на счет попыток накатить 5.4 - куча модулей дохнет. Это первое.
Второе - собсно секюрность.. Рекомендация сменить текущий пых, со всеми секурити патчами на данный момент, на 5.4.0, в котором были реальные дыры - это из разряда вредных советов.

И все это наводит на мысль - весь этот скан безопасности заключается в тупом сравнении веток ПО. Не заморачиваясь с оценкой собственно уязвимостей.

Не верьте переводам

Начал учить матчасть по оптике. А то кроме как - какие трансиверы купить, какое волокно проложить, какие  затухания допустимы - вроде и не знаю больше )
Нашёл какую-то аццкую книгу, оказалось офперевод какого-то известного труда.
Читаю, и вдруг смутил один параметр.  И так посчитал, и эдак, графики построил - не сходится и всё тут, наоборот. Убрал минус из формулы - всё хорошо. Нашёл оригинал на Амазоне, там формула указана верно, без минуса.

Так что перевод этот можно смело выкидывать ) а ведь издана каким-то техническим издательством ))

Про блоги

Уже не раз ловлю себя на том, что мне сложно найти что-то из старых постов. Забыл где-то тэг поставить и всё..
В общем, идея в тематическом разделении блога на несколько частей. Линуксы, фряхи, жуниперы и прочее вынести в технический блог, а ваху с красками, терминаторами и Альфа легионами - в вхшный. Остальное тут оставить.
Тогда будет легче что-то найти. Но разгребать пока некогда.

А ещё шаблон пора сменить, этот поднадоел уже.

Каких админов ищут

Попались на глаза объявы забавные.
Одна контора ищет администратора "IT серверов", а другая (причём очень крупная и известная, газировку делает), ищет линуксового админа, который разбирается в "БД PROGRESSSQL" ))
Интересно посмотреть, как в этих конторах проходят собеседования ))

Кто к нам приехал

Вот, кто к нам приехал из Амазона )) :

Катапульта, правда, чуток мажет, но всё равно забавно ))

Осторожнее с qiwi visa!

Виртуальные карточки visa от киви нельзя использовать в нормальных местах - они не поддерживают 3d secure.
Например, две такие карты были прицеплены к амазону. Амазон вроде как зачарджил по баксу с них, но не смог списать 300$, был послан.
Одной из этих карт попытались облатить услуги вебнэймс - тоже самое.
Не уверен, что 3d secure имеет отношение к подобным платежам, но факт - в нормальных местах (читай, за рубежом) карты киви не работают.

Поэтому не стоит тратить деньги и время на киви. Лучше просто иметь нормальную дебетку, типа visa classic, чисто для расчётов.

Хардварь

Сижу на программировании pic конроллеров. На доске код, а на стене висит древо жизни. С сефиротами и всеми причендалами. Забавно ) какая тут связь?..

Всё видють

Тут заметил подключение амазоном libastral.so.
Смотрел недавно обзоры корпусяк CM. Через день получил письмо от амазона (а они время от времени шлют мне цены на всякое wh40k барахло, мамки - в общем, по тому, что смотрел там), среди прочего, там были цены на 912 хаф ))
Тут-то я и вспонил пост про то, как фейсбук мониторит действия своих юзеров на просторах интернета за счёт своей недавно запатентованной технологии.
Хотя, может я ошибаюсь и просто случайно вбил название из буфера на амазоне

Yota дешевеет

Yota скоро будет за 500р. в месяц давать инет со скоростью 300 Кбит.
Для резервного инета сойдёт. Заодно решил проверить - будет ли мой старый модем работать. Работает, в кабинете стоит тариф Лайт до сентября 2012.

Нарезка mp3 по cue файлику

Есть замечательная тулза для нарезки mp3'шек, снятых с диска вместе с куёшкой - mp3splt. Собственно, режу так:

$ mp3splt -n -d cd1 -o 1@n+[@p]+@t -c 101_va_-_the_best_of_hardcore-last_centurys_top_100_anthems_cd1-sq.cue 101_va_-_the_best_of_hardcore-last_centurys_top_100_anthems_cd1-sq.mp3

Ны выходе довольно удобные имена (можно все диски в кучу валить и порядок не нарушится, токо циферку не забыть поменять) вида:

101 [Marshall Masters] Stereo Murder.mp3
102 [DJ Rob & MC Joe] Boy`s Interface (DJ Paul`s Interface).mp3
103 [Kuadra] La Onda (La Onda De Einstein Mix).mp3
104 [B.S.E.] Headache FM.mp3
105 [The Stunned Guys] Deep Impact.mp3

Тачила для хулигана

Серёжа-хулиган-молодец на новой машинке приехал.
Гламурная - ппц, вся в блестюлькак, как лак для ногтей:

Правда чуть издали выглядит ещё хуже эклипса:

OpenBSD vs FreeBSD ))

Сегодня наткнулся на форуме опенбээсдэшников на пост про pf от фряшника.
Сложилось впечатление, что фряшников опены ненавидят ещё сильнее, чем линуксойдов ))
На вопрос о том, почему такой-то конфиг не работает, чела стали травить, мол вали отсюда со своей фряхой, а дальше пошло обсуждение форумчанами отсутствие модератора, допустившего пост от фряшника и т.д.
В общем, весёлые они ребята ))

ЗЫ.
Да, топикстартеру сказали в итоге, что хоть и есть у вас наш pw - юзайте свой ipfw.

IPv6 Day fail

Джуниперы зафейлили ipv6 day. С утра всё ок было, а сейчас ппц:

[root@ns3 ~]# dig juniper.net +trace

; <<>> DiG 9.4.3-P2 <<>> juniper.net +trace
;; global options:  printcmd
.                       135233  IN      NS      j.root-servers.net.
.                       135233  IN      NS      l.root-servers.net.
.                       135233  IN      NS      e.root-servers.net.
.                       135233  IN      NS      i.root-servers.net.
.                       135233  IN      NS      g.root-servers.net.
.                       135233  IN      NS      b.root-servers.net.
.                       135233  IN      NS      a.root-servers.net.
.                       135233  IN      NS      k.root-servers.net.
.                       135233  IN      NS      f.root-servers.net.
.                       135233  IN      NS      h.root-servers.net.
.                       135233  IN      NS      m.root-servers.net.
.                       135233  IN      NS      c.root-servers.net.
.                       135233  IN      NS      d.root-servers.net.
;; Received 244 bytes from 85.17.150.123#53(85.17.150.123) in 4 ms

net.                    172800  IN      NS      a.gtld-servers.net.
net.                    172800  IN      NS      b.gtld-servers.net.
net.                    172800  IN      NS      c.gtld-servers.net.
net.                    172800  IN      NS      d.gtld-servers.net.
net.                    172800  IN      NS      e.gtld-servers.net.
net.                    172800  IN      NS      f.gtld-servers.net.
net.                    172800  IN      NS      g.gtld-servers.net.
net.                    172800  IN      NS      h.gtld-servers.net.
net.                    172800  IN      NS      i.gtld-servers.net.
net.                    172800  IN      NS      j.gtld-servers.net.
net.                    172800  IN      NS      k.gtld-servers.net.
net.                    172800  IN      NS      l.gtld-servers.net.
net.                    172800  IN      NS      m.gtld-servers.net.
;; Received 486 bytes from 193.0.14.129#53(k.root-servers.net) in 1 ms

juniper.net.            172800  IN      NS      udns1.ultradns.net.
juniper.net.            172800  IN      NS      udns2.ultradns.net.
;; Received 110 bytes from 192.31.80.30#53(d.gtld-servers.net) in 103 ms

;; Received 29 bytes from 204.74.101.1#53(udns2.ultradns.net) in 8 ms


На udns1.ultradns.net и udns2.ultradns.net нет джунипервской зоны (

Задание на лето: spoofing

Решил поковыряться с тем, как смурф устраивают, сама реализация в коде. В конце концов, один раз нас херакнули им на гигабит, по счастливому стечению обстоятельств удалось быстро определить и зарезать паразитный трафик.
Нашёл одну прожину, не первой молодости, но код неплохой.
Занятное дело - пускаю пакеты с нормальным адресом - всё ок. Спуфаю - и уже на следующем хопе нет трафика, хотя машина их отправить пытается.
Как вариант, в коде лок от скрипткидсов, но вчитываться пока времени нет.
В общем, после сессии надо разобраться с этим.

Кстати, если бы все хостеры и провайдеры пропускали бы только тот трафик, который имеет сорсовым адресом тот, который висит на данном интерфейсе - спуф в глобальных сетях бы умер )) Да и на локальном тоже прибить можно.
Но гражданскую позицию проявляют немногие. Мы вот, например, исходящий спуф режем ))

Lenny Dee в Москве

Уже очень скоро!))) 10 июня!!! И надо быть непременно!!!
Пруфлинк:  http://dj-hammerhead.livejournal.com/352017.html

Пятница 13

Вот и не верь в приметы - всю ночь работать пришлось, лёг в 6, из-за этого на субботу по Параллельному коду нихера не сделал.
А всё потому, что кто-то в пятницу 13 вечером решил большое дело сделать.
Кстати, blogspot - незачёт!
Пропали комменты за последние сутки.
Три штучки, но нехорошо. Интересно, это какой-то фейл или опять же пятница 13 ) ?

админы за NATами

Забавная ситуация складывается в последнее время. Входит в моду должность хостинг манагера. Причём это хорошие люди, умные, общительные.. Но! Они не технические специалисты. В результате, когда начинается какое-то взаимодействие с товарищами, которые оказывают услуги этого самого хостинга получается испорченный телефон второй степени: админы и девелоперы клиента общаются с нетехническим манагером, он говорит с манагером хостера, тот передаёт админам. В результате почти весь день улетает только на фразы "что вы имели ввиду под этим", "как понимать это" и на ожидания, пока вся цепочка отработает, если нужно что-то конкретное запросить. Получается своего рода НАТ ) И за этими натами сидят админы, которые не могут напрямую сразу решить вопрос, который весит, если разобраться, 15 минут )
В результате, в конце дня кто-то даёт прямые контакты админов и они быстренько выкладывают, что и как, и через неск. мин всё работает )

Судьба злодейка

Забавно, когда целевая реклама напрямую связана с место своего появления:

Yota опять лежит

Трое суток наблюдал картину:

Из-за этого не мог активировать дневной тариф, кот., собственно, с сегодняшнего дня не существует. Из-за этого пришлось юзать мегафоновский модем и я не смог потратить остатки денег на хйотовском счёте ))
Ну и пусть дальше лежат, хорошее начало перехода на новую тарификацию. Rest in peace, yota ;)

Yota одурела

Ппц, они убрали дневной тариф, абонетку месячную подняли почти до полутора тысяч: http://roem.ru/2011/02/15/addednews19162/
Йота, иди-ка ты нахер и гори в аду. Я теперь для резервного инета Комстар юзать буду за 300 рублей.